Bir host havuzu on oturum ana bilgisayarı VM'i içerir. Pilot kullanıcı grubuna bu VM'lere erişim izni vermeniz gerekiyor. Ne yapmalısınız?

Doğru cevap, bir rol ataması oluşturmaktır. Azure Sanal Masaüstü'nde (AVD), kullanıcılara oturum ana bilgisayarlarına erişim izni vermek için genellikle yerleşik "Sanal Makine Kullanıcı Girişi" veya "Sanal Makine Katkıda Bulunanı" gibi bir Azure rolünü atarsınız. Bu, AVD ortamının güvenli ve yönetilebilir bir şekilde çalışmasını sağlar. Bir rol tanımı oluşturmak, mevcut rollerin yetersiz olduğu özel durumlar için yeni bir rol tanımlamaktır, ancak bu senaryoda mevcut roller yeterlidir. Kullanıcıları sanal makinelerdeki Uzak Masaüstü Kullanıcıları grubuna veya yerel Yöneticiler grubuna eklemek, AVD'nin merkezi yönetim modelini atlar ve ölçeklenebilirlik ve güvenlik açısından önerilmez. AVD, erişimi Azure RBAC (Rol Tabanlı Erişim Kontrolü) aracılığıyla yönetir.